Datenschutzerklärung

Stand: Oktober 2026

1. Verantwortlicher

Genuvita
Inhaber: Yven Petsch
Bingener Weg 51
40229 Düsseldorf
Deutschland
Telefon: 0176 22248697 · E-Mail: info@genuvita.de

Ein Datenschutzbeauftragter ist nicht bestellt (keine Pflicht nach § 38 BDSG).

2. Hosting über Shopify

Unser Onlineshop wird bei Shopify International Limited, Victoria Buildings, 2nd floor, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland, gehostet. Shopify verarbeitet Daten als Auftragsverarbeiter (Art. 28 DSGVO). Dabei kann eine Übermittlung an die Shopify Inc. (Kanada) und an Unterauftragsverarbeiter in den USA stattfinden. Für Kanada besteht ein Angemessenheitsbeschluss der EU-Kommission; für US-Empfänger stützt sich die Übermittlung auf das EU-U.S. Data Privacy Framework (DPF, Art. 45 DSGVO), soweit der Empfänger zertifiziert ist, im Übrigen auf EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO. Mehr: https://www.shopify.com/legal/privacy

3. Server-Logfiles

Beim Aufruf werden IP-Adresse, Datum/Uhrzeit, Browsertyp/-version, Betriebssystem, Referrer-URL und aufgerufene Seiten verarbeitet, um die Website bereitzustellen und abzusichern (Art. 6 Abs. 1 lit. f DSGVO).

4. Bestellung und Kundenkonto

Für Bestellungen verarbeiten wir Name, Rechnungs- und Lieferadresse, E-Mail, ggf. Telefonnummer, bestellte Produkte (z. B. Kartenspiel „Zweisam“ und Sets) und Zahlungsinformationen (Art. 6 Abs. 1 lit. b DSGVO). Steuer- und handelsrechtliche Aufbewahrung: bis zu 10 Jahre (Art. 6 Abs. 1 lit. c DSGVO, § 147 AO, § 257 HGB).

5. Zahlungsanbieter

  • Shopify Payments (Stripe Payments Europe Ltd., Irland) für Kreditkarte, Apple Pay, Google Pay u. a.
  • PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg

Wir übermitteln die zur Zahlung nötigen Daten (Art. 6 Abs. 1 lit. b DSGVO). Die Anbieter verarbeiten teils eigenverantwortlich, ggf. auch mit Bonitäts- und Betrugsprüfung (Art. 6 Abs. 1 lit. f DSGVO); es gelten zusätzlich deren Datenschutzhinweise. Drittlandübermittlungen (USA) erfolgen auf Basis des DPF bzw. von Standardvertragsklauseln.

6. Versand und Sendungsverfolgung

Deutsche Post / DHL (App „Post & DHL Shipping“). Zur Zustellung übermitteln wir Name und Lieferadresse an Deutsche Post AG bzw. DHL Paket GmbH, Charles-de-Gaulle-Str. 20, 53113 Bonn (Art. 6 Abs. 1 lit. b DSGVO). Die E-Mail-Adresse für Sendungsbenachrichtigungen des Zustellers geben wir nur mit Ihrer Einwilligung weiter (Art. 6 Abs. 1 lit. a DSGVO).

Track123 (Sendungsverfolgung). Anbieter: Shenzhen Lingxing Network Technology Co., Ltd. (China), Kontaktadresse 1810 E Sahara Ave, Suite 212, Las Vegas, NV 89104, USA. Zweck: Bereitstellung einer Tracking-Seite und ggf. Versand-Statusmails; verarbeitet werden Bestell- und Sendungsnummer, Name, E-Mail, Lieferadresse sowie technische Daten beim Aufruf der Tracking-Seite. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO. Drittland: China und USA; für China besteht kein Angemessenheitsbeschluss, eine DPF-Zertifizierung ist nicht bekannt. Datenschutzhinweise: https://www.track123.com/privacy

7. Auftragsabwicklung und Rechnungen

Billbee. Anbieter: Billbee GmbH, Arolser Str. 10, 34477 Twistetal, Deutschland. Zweck: Auftragsabwicklung und Versandvorbereitung (Bestell-, Kunden- und Lieferdaten). Auftragsverarbeitung nach Art. 28 DSGVO; Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO.

Sufio (Rechnungen). Anbieter: Sufio s.r.o., Bottova 1, 811 09 Bratislava, Slowakei. Zweck: Erstellung und Versand von Rechnungen (Name, Adresse, E-Mail, bestellte Produkte, Preise). Auftragsverarbeitung nach Art. 28 DSGVO; Rechtsgrundlage Art. 6 Abs. 1 lit. b und c DSGVO. Sufio kann Daten über die Tochtergesellschaft Sufio Inc. (USA) verarbeiten;

8. Kontakt und Chat

Bei Anfragen per E-Mail, Kontaktformular oder über den Chat (Shopify Inbox/Messaging, Anbieter Shopify, siehe Abschnitt 2) verarbeiten wir Ihre Angaben und den Chatverlauf zur Bearbeitung Ihrer Anfrage (Art. 6 Abs. 1 lit. b bzw. f DSGVO).

9. Bewertungen (REVIEWS.io)

Anbieter: REVIEWS.io (Liquid New Media Ltd), 29 St Nicholas Place, Leicester, LE1 4LD, Vereinigtes Königreich. Nach einer Bestellung können wir Ihnen per E-Mail eine Bewertungsanfrage senden; dafür werden Name, E-Mail und Bestelldaten an REVIEWS.io übermittelt. Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, z. B. per Checkbox im Checkout) oder – ohne Einwilligung – § 7 Abs. 3 UWG i. V. m. Art. 6 Abs. 1 lit. f DSGVO, sofern Sie bei Erhebung der E-Mail-Adresse und in jeder Nachricht auf Ihr Widerspruchsrecht hingewiesen wurden. Sie können der Zusendung jederzeit widersprechen, z. B. an info@genuvita.de. Drittland: Vereinigtes Königreich; für das UK besteht ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO).

10. Cookies, Pixel und Einwilligung

Wir verwenden technisch notwendige Cookies (Warenkorb, Checkout, Sicherheit, Speicherung Ihrer Consent-Entscheidung; § 25 Abs. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO). Alle weiteren Dienste setzen wir nur nach Ihrer Einwilligung über das Cookie-Banner (Shopify Customer Privacy API) ein (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Die Einwilligung können Sie jederzeit über den Link „Cookie-Einstellungen“ im Footer widerrufen.

Shopify Analytics. Anbieter: Shopify (siehe Abschnitt 2). Zweck: statistische Auswertung der Shopnutzung (Seitenaufrufe, Geräte-/Browserdaten, gekürzte IP, Kaufverhalten). Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Drittland: Kanada (Angemessenheitsbeschluss), USA (DPF).

Shopify-App-Pixel. Über die Shopify-Kundenereignisse (Web Pixel) können installierte Apps Ereignisse wie Seitenaufrufe, Warenkorb- und Kaufaktionen erhalten. Diese werden nur nach Einwilligung ausgelöst (Art. 6 Abs. 1 lit. a DSGVO).

Google & YouTube (Google Ads / Conversion-Messung). Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Zweck: Produktlistung in Google-Diensten sowie Übermittlung von Conversion-Daten (z. B. Kaufereignis, Bestellwert, Geräte-/Cookie-Kennungen) zur Messung und Optimierung von Werbung. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG); Google Consent Mode wird über das Cookie-Banner gesteuert. Drittland: USA; Google LLC ist unter dem EU-U.S. Data Privacy Framework zertifiziert. Datenschutzhinweise: https://policies.google.com/privacy

Weitere Apps ohne eigene Verarbeitung personenbezogener Kundendaten (nach unserem Kenntnisstand): Essential Trust Badges / Free Shipping, Hextom Shipping Bar, Plug in SEO, Translate & Adapt (Shopify).

11. Ihre Rechte

Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20), Widerruf von Einwilligungen (Art. 7 Abs. 3) und Widerspruch gegen Verarbeitung auf Grundlage berechtigter Interessen und gegen Direktwerbung, z. B. Bewertungsanfragen (Art. 21 DSGVO). Beschwerderecht bei einer Aufsichtsbehörde (Art. 77), z. B. Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestr. 2–4, 40213 Düsseldorf.

12. Speicherdauer

Daten werden gelöscht, sobald der Zweck entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.